High WID-SEC-2024-1817 2 CVEs

Ivanti Connect Secure und Fortinet FortiGate: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

Published Aug 12, 2024 · Updated Aug 14, 2024 · Revision 2 · de-DE

Vendor: Fortinet Vendor: ivanti Product: Connect Secure Product: FortiGate

Summary

Ein Angreifer mit Zugriff auf das System kann mehrere Schwachstellen in Ivanti Connect Secure und Fortinet FortiGate ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

Product

Connect Secure bietet TLS- und mobile VPN-Lösungen.
FortiGate ist eine Firewall der Fortinet, Inc.

Vulnerabilities 2

Unscored —

CVE-2024-37374 Rejected

This CVE record has been withdrawn due to a duplicate entry CVE-2024-13842.

Feb 15, 2025
Unscored —

CVE-2024-37375 Rejected

This CVE record has been withdrawn due to a duplicate entry CVE-2024-13843.

Feb 15, 2025

Revision history

2024-08-14 #2
Korrektur
2024-08-12 #1
Initiale Fassung

References

Checkpoint Research vom 2024-08-12
https://research.checkpoint.com/2024/12th-august-threat-intelligence-report/
Akamai Security Research vom 2024-08-12
https://www.akamai.com/blog/security-research/2024/aug/2024-august-vpn-post-exploitation-techniques-black-hat